Datenschutz

Diese Hinweise erläutern, welche personenbezogenen Daten beim Besuch von formaktiv.de und bei einer Kontaktaufnahme verarbeitet werden. Stand: 28. Oktober 2026.

1. Verantwortlicher und Kontakt

Formaktiv Folientechnik e.K.
Inhaber: Alexander Markwirth
Hingbergstraße 146
45470 Mülheim an der Ruhr
E-Mail: webmaster@formaktiv.de
Telefon: 0208 4665386

2. Bereitstellung der Website und Hosting

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf übermittelt Ihr Browser technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, Antwortstatus sowie Browser-, Betriebssystem- und gegebenenfalls Herkunftsinformationen. Diese Verarbeitung ermöglicht die Auslieferung der Website und hilft, Fehler und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.

STRATO speichert IP-Adressen nach eigenen Angaben zur Erkennung und Abwehr von Angriffen höchstens sieben Tage. Die für uns bereitgestellten Zugriffsprotokolle enthalten anonymisierte IP-Adressen und stehen grundsätzlich sechs Wochen zur Verfügung; zusammengefasste Hosting-Statistiken können länger gespeichert werden. Diese technisch bedingten Serverprotokolle sind von der freiwilligen PULSE-Statistik getrennt. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Erforderliche Browser-Speicherung und Ihre Auswahl

Unsere Datenschutz-Einstellungen speichern Ihre Entscheidung, den Zeitpunkt, die gültige Fassung und das Ablaufdatum im localStorage Ihres Browsers unter formaktiv_privacy_v1. Die Auswahl wird höchstens 180 Tage berücksichtigt. PULSE hält zusätzlich eine lokale Kopie des Statistik-Status unter einem mit jmp_ beginnenden Speicherschlüssel vor. Die ursprüngliche Gültigkeit wird durch einen weiteren Seitenaufruf nicht verlängert. Diese Speicherung dient der Beachtung und Dokumentation Ihrer Entscheidung; Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 DSGVO.

Ohne Ihre Zustimmung bleiben die optionalen Statistikfunktionen ausgeschaltet. Ablehnen beeinträchtigt die Nutzung der Website nicht. Die Auswahl können Sie jederzeit über „Datenschutz-Einstellungen“ am Seitenende oder über die folgende Schaltfläche ändern. Global Privacy Control und Do Not Track werden berücksichtigt: Bei einem entsprechenden Browsersignal bleibt die Statistik aus.

Datenschutz-Einstellungen öffnen

localStorage besitzt keine automatische Löschfrist. Abgelaufene Werte werden beim nächsten relevanten Aufruf verworfen; bis dahin können sie im Browser verbleiben. Sie können gespeicherte Website-Daten auch selbst im Browser löschen. Für die Anmeldung berechtigter Administratoren setzt WordPress zusätzlich erforderliche Sitzungs- und Sicherheits-Cookies ein. Für den bloßen Besuch ist keine Anmeldung erforderlich.

4. Freiwillige Website-Statistik mit JOMA Pulse

Nur nach Ihrer ausdrücklichen Zustimmung verwenden wir JOMA Pulse, um die Nutzung der Website zu verstehen und Inhalte sowie Kontaktwege zu verbessern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für Speicherung und Zugriff im Browser.

Erfasst werden Zeitpunkte und bereinigte Seitenpfade, Seitenaufrufe, Navigation, Menüklicks, Domains ausgehender Links, Downloads, Klicks auf Telefon- und E-Mail-Links, eingerichtete Zielaktionen und markierte Inhaltsbereiche, Scrolltiefe, aktive Nutzungszeit, Ladezeiten und Aufrufe nicht gefundener Seiten. Hinzu kommen die verweisende Domain, bereinigte Kampagnenangaben und eine grobe Geräteklasse. Formularinhalte, vollständige Telefonnummern oder E-Mail-Adressen und URL-Suchparameter werden nicht in die Statistik übernommen; gesondert verarbeitete Kampagnenangaben werden bereinigt. Alter und Geschlecht werden nicht ermittelt. Eine zusätzliche Länderzuordnung ist nicht eingerichtet.

Nach Zustimmung wird im localStorage eine zufällige Browserkennung angelegt, die höchstens 30 Tage zur Wiedererkennung verwendet wird. Auf dem Server wird daraus mit einem websitespezifischen Schlüssel ein Prüfwert abgeleitet. Eine Sitzungskennung im sessionStorage gilt höchstens 30 Minuten. Die Daten sind pseudonym und nicht sicher anonym. Sie werden nicht mit personenbezogenen Kontaktdaten oder Besucherkennungen anderer Websites verknüpft. Jede Sitzung enthält den Zeitpunkt und die Version der für sie übermittelten Freigabe.

Die Statistikdaten liegen in der WordPress-Datenbank bei STRATO. Eingestellt ist eine Aufbewahrung von 90 Tagen; ältere Daten werden bei der geplanten WordPress-Bereinigung gelöscht. Ihre tatsächliche Ausführung hängt vom technischen Zeitplan und den Aufrufen der Website ab. Browser- und Sitzungskennung werden bei einem Widerruf entfernt und die weitere Messung beendet. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Für die Löschung bereits gespeicherter Daten gelten die gesetzlichen Voraussetzungen.

PULSE speichert keine IP-Adresse in seiner Statistikdatenbank. Für die technische Übertragung verarbeitet der Webserver dennoch die IP-Adresse. Zum Schutz der Statistikschnittstelle vor massenhaften Anfragen wird ein zeitlich begrenzter, mit einem geheimen Schlüssel abgeleiteter Prüfwert für bis zu zwei Minuten genutzt. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Sicherheit. Angemeldete WordPress-Nutzer werden von der Statistik ausgeschlossen.

Betreuung und private zentrale Auswertung

Die technische Betreuung und Auswertung übernimmt im Auftrag von Formaktiv JOMA Social, Joey Markwirth, Elsässer Weg 31, 45481 Mülheim an der Ruhr. Hierzu besteht eine Vereinbarung zur Auftragsverarbeitung. Zugriff erhalten nur berechtigte Personen im Rahmen der Betreuung sowie die beteiligten Hosting-Dienstleister.

Über eine verschlüsselte Verbindung ruft die private JOMA Toolbox zusammengefasste Berichte ab: Summen und Zeitverläufe zu Aufrufen, Sitzungen und Kontaktaktionen, zusammengefasste Seiten-, Herkunfts-, Geräte- und Ereignisauswertungen sowie technische Prüfergebnisse. Besucherkennungen, Sitzungstoken und einzelne Besucherverläufe werden nicht übertragen. Bei kleinen Gruppen oder aussagekräftigen Seitenbezeichnungen können dennoch Rückschlüsse möglich sein. Eine Zusammenführung von Besucherkennungen verschiedener Websites findet nicht statt.

Die Toolbox wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Berichte werden dort höchstens 24 Stunden zur Nutzung zwischengespeichert, bei erneutem Abruf ersetzt und nach Ablauf beim nächsten Zugriff entfernt. Ohne weiteren Zugriff kann die gesperrte Cache-Datei bis zur nächsten Bereinigung verbleiben. Die zentrale Auswertung dient denselben Zwecken und erfolgt auf Grundlage Ihrer Statistik-Einwilligung. Berichte können zur Betreuung als PDF oder CSV exportiert werden; solche Exporte sind zu löschen, sobald sie für die Betreuung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsgründe bestehen.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und gegebenenfalls weitere von Ihnen mitgeteilte Angaben, um Ihr Anliegen zu beantworten. Bezieht sich die Anfrage auf einen Vertrag oder dessen Vorbereitung, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an der Bearbeitung Ihrer Anfrage. Unser E-Mail-Hosting erfolgt bei STRATO.

Kontaktangaben werden gelöscht, sobald die Bearbeitung abgeschlossen ist und sie nicht mehr benötigt werden. Soweit gesetzliche Aufbewahrungspflichten, die Abwicklung eines Vertrags oder die Geltendmachung bzw. Abwehr von Ansprüchen eine weitere Aufbewahrung erfordern, werden die betroffenen Angaben für diese Zwecke aufbewahrt. Die Bereitstellung ist freiwillig; ohne erforderliche Kontakt- und Sachangaben können wir Ihre Anfrage gegebenenfalls nicht bearbeiten.

6. Schutz des Verwaltungsbereichs und Sicherungen

Zum Schutz vor unberechtigten Anmeldungen verwenden wir Limit Login Attempts Reloaded lokal auf dem Website-Server. Bei Anmeldeversuchen können IP-Adresse, Zeitpunkt, eingegebener Benutzername und Fehlversuche verarbeitet werden. Eine externe Micro-Cloud-Verbindung ist nicht eingerichtet. Vorübergehende Sperren laufen nach den eingestellten Fristen ab. Sicherheitsprotokolle werden nach dem Erfordernis der Angriffserkennung und -aufklärung aufbewahrt und bei Wegfall dieses Zwecks gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Verwaltungsbereichs und der gespeicherten Daten.

Für die Wiederherstellung nach Fehlern oder Ausfällen erstellen wir Sicherungen der Website. Diese können auch die zu diesem Zeitpunkt vorhandenen Daten enthalten. Sicherungen werden zugriffsgeschützt beim Hosting und für die beauftragte Wartung vorgehalten. Die Aufbewahrung richtet sich nach dem erforderlichen Wiederherstellungszeitraum; Sicherungen werden nach Wegfall dieses Zwecks gelöscht. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an der Wiederherstellbarkeit und Sicherheit.

7. Schriften, Bilder und externe Links

Die verwendeten Schriften und Bilder werden vom eigenen Website-Server geladen. Dabei wird keine Verbindung zu Google Fonts oder anderen externen Schriftendiensten aufgebaut. Externe Internetseiten werden erst aufgerufen, wenn Sie einen entsprechenden Link auswählen. Für die Datenverarbeitung auf der Zielseite gelten deren Datenschutzhinweise.

8. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder benötigen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.

Für die Ausübung Ihrer Rechte wenden Sie sich bitte an den oben genannten Verantwortlichen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de, www.ldi.nrw.de.